返回列表

PowerJob appId参数 敏感信息泄露漏洞

2023-09-11

影响软件

PowerJob

关联产品

漏洞描述

PowerJob是一个开源分布式计算和作业调度框架,它允许开发人员在自己的应用程序中轻松调度任务。 powerjob 4.3.2 版本及之前版本存在安全漏洞,该漏洞源于存在一个错误的访问控制漏洞,通过对appId参数进行查询,可以获取敏感信息。

查看原文